Full Service via Internet - GeNUA

Full Service via Internet
MAN Roland betreut Druckmaschinen über sichere Fernwartungs-
Lösung
Mit über 50 km/h jagt das Papier durch eine moderne
Rollendruckmaschine, die ihre Farben dennoch auf den Hunderstel
Millimeter genau auf die vorbeieilende Unterlage setzt. Diese
Geschwindigkeit muss sein. Im harten Wettbewerb der Branche gewinnt
die Druckerei, die kurzfristig Großaufträge erfüllen kann. Die Maschinen
für die farbechte Präzision im rasenden Tempo sind komplex und
erfordern erhebliche Investitionen. Stillstand bedeutet hier sofort Verlust,
längere Wartungsarbeiten oder sogar Ausfälle durch Störungen müssen
also unbedingt vermieden werden. Hier ist schneller Support von den
Maschinen-Herstellern gefordert. Die MAN Roland Druckmaschinen AG,
Weltmarktführer bei den großen Rollenoffset-Systemen, bietet Kunden
komfortablen Service über eine sichere Fernwartungs-Lösung.
Leistungsstarke Maschinen automatisieren den komplizierten Vorgang
„Drucken“ zu einem einzigen, durchgängigen Prozess. Dafür müssen die
Arbeitsschritte zahlreicher Systeme exakt ineinandergreifen – vom
schnellen Druckplatten-Wechsel und Papiereinzug über den eigentlichen
Druck bis hin zum Falzen. Die Steuerung dieser maschinellen
Arbeitsgemeinschaft basiert auf einem eigenen Netzwerk: Hier sind die
verschiedenen Systeme sowie zahlreiche Kontroll-Sensoren miteinander
verbunden und können über Leitstände überwacht und eingestellt
werden. An dieses Netz muss der Druckmaschinen-Hersteller via
Fernzugriff rankommen, um den vom Kunden geforderten reibungslosen
Betrieb jederzeit gewährleisten zu können.

Turmhoch: Rollendruckmaschine von MAN Roland
Fernwartungs-Service rund um die Uhr
Der Druckmaschinen-Hersteller MAN Roland unterstützt Kunden mit
einem breiten Support-Angebot via Fernwartung. Rund um die Uhr
betreut das TeleSupportCenter des Unternehmens im Drei-
Schichtbetrieb von Augsburg, Chikago und Sydney aus die weltweit
installierten Druckanlagen. Die Aufgaben der Helpline: auf
Kundenwunsch fortlaufende Überwachung durch Auswertung der Log-
Files, regelmäßige Wartungsarbeiten wie Software-Updates sowie
umgehende Reaktion bei Warnungen oder Problemen. „Wir haben
unsere Maschinen stets im Blick und können so Probleme bereits im
Vorfeld lösen, bevor sie zu schwerwiegenden Störungen oder gar
Ausfallzeiten führen“, sagt Peter Brechtel, Leiter IT-Infrastruktur bei MAN
Roland.
Über die Fernwartungs-Verbindung kommt aber nicht nur Hilfe für den
laufenden Betrieb, sondern auch beim Aufbau neuer Druckanlagen. Die
Techniker von MAN Roland, die unter erheblichen Zeitdruck die
Installation beim Kunden vor Ort durchführen, können über die direkte
Verbindung jederzeit auf dringend benötigte Tools, Software und Know-
how im eigenen Firmennetz zurückgreifen.

Kunden erwarten hohe IT-Sicherheit bei Fernwartungs-Zugriff
Somit sind die Verbindungen zu den Druckmaschinen zentrale
Lebensnerven für MAN Roland. Bei der technischen Umsetzung gelten
deshalb hohe Anforderungen - Zuverlässigkeit und Sicherheit stehen
dabei an erster Stelle. „Unser Support muss jederzeit schnell auf die
Maschinen zugreifen können. Und unsere Kunden erwarten natürlich zu
Recht, dass bei externen Zugriffen in ihr Netzwerk höchste
Sicherheitsmaßstäbe beachtet werden“, erläutert Peter Brechtel:
„Weitere Kriterien sind darüber hinaus die einfache Installation auf
Seiten des Kunden sowie geringe Betriebskosten.“ Anfang 2004
entschied MAN Roland, für die Kommunikation zwischen den
Druckmaschinen bei Kunden und dem eigenen Firmennetz ein Virtual
Private Network (VPN) aufzubauen.
Sichere Lösung: Virtual Private Network über das Internet
Ein VPN legt stark verschlüsselte Tunnel über öffentliche Netze wie das
Internet. Über diese abgeschirmten Verbindungen können dann sensible
Daten sicher übertragen werden. Dazu müssen an den jeweiligen
Endpunkten VPN-Appliances installiert werden, die diese Datentunnel
durch den unsicheren Bereich aufbauen. MAN Roland setzt hier die
Krypto-Appliance GeNUBox des Unternehmens GeNUA ein, das auf IT-
Sicherheit spezialisiert ist. Die GeNUBox arbeitet mit dem Protokoll
SSH. Diese Technologie ermöglicht die direkte Ansteuerung von
Systemen innerhalb von fremden Netzen, auch wenn das Ziel hinter
einer Firewall verborgen ist. „Die Lösung mit SSH bietet sowohl bei der
Sicherheit als auch bei der Installation große Vorteile und war
entscheidend für die Auswahl dieser VPN-Appliance“, so Karlheinz
Huber, Mitarbeiter im Bereich IT-Infrastruktur bei MAN Roland.
VPN-Appliance GeNUBox schützt Kundennetz
Alle Rollendruck-Installationen von MAN Roland sind serienmäßig mit
einer GeNUBox ausgestattet, und auch immer mehr der kleineren
Bogendruckmaschinen werden mit diesem Fernwartungs-Zugang an
Kunden ausgeliefert. Diese VPN-Appliance wird beim Kunden an das
Netzwerk angeschlossen. Als Gegenstelle ist am Netz von MAN Roland
ebenfalls eine GeNUBox installiert. Jetzt muss an der Firewall des

Kundennetzes lediglich ein ausgehender Port freigeschaltet werden,
damit die verschlüsselte Verbindung zu MAN Roland aufgebaut werden
kann. Für die Absicherung des Wartungs-Zugangs beim Kunden sorgt
die VPN-Appliance. Sie isoliert mit ihrer integrierten Firewall-
Funktionalität den Wartungsbereich vom restlichen Kundennetz und
führt die verschlüsselte SSH-Verbindung direkt auf die Druckmaschine.
So zielt der Wartungs-Zugang ausschließlich auf die betreute Installation
– ein Zugriff auf andere Systeme im Netz des Druckmaschinen-
Betreibers ist nicht möglich.
Nur Kunden können Wartungs-Verbindung aufbauen
Ein weiteres Sicherheitsmerkmal der Lösung ist, dass die Wartungs-
Verbindung nur von der Seite aus aufgebaut werden kann, die ihr
Netzwerk für den externen Zugriff öffnet: also vom Kunden. Erst wenn
die Verbindung hergestellt ist, wird sie von MAN Roland in umgekehrter
Richtung für die Wartungsarbeiten genutzt. So hat der Druckmaschinen-
Betreiber stets die Kontrolle, wann und wem er Zutritt in sein Netz
gewährt. „Die starke Verschlüsselung, der klar auf den Wartungsbereich
begrenzte Zugriff und die einseitige Hoheit über den Verbindungsaufbau
sind Argumente, die auch sicherheitsbewusste Kunden überzeugen,
dass dieser Wartungs-Zugang mit ihren Policies vereinbar ist“, sagt
Karlheinz Huber.
Full Service mit Wakeup-Lösung
Da der Verbindungsaufbau stets von der Kundenseite ausgeht, werden
mit dem Hersteller-Support Zeitfenster für die Wartung vereinbart bzw.
kurzfristig telefonisch abgesprochen. Oder die „Wakeup-Lösung“ wird
eingesetzt. Mit diesem vom IT-Sicherheits-Unternehmen GeNUA
entwickelten Verfahren kann MAN Roland auch den Anstoß zur Öffnung
des Zugangs geben und somit selbständig alle Aufgaben rund um die
Wartung leisten - ohne das Sicherheits-Feature „Verbindungsaufbau nur
von Kundenseite“ außer Kraft zu setzen. Das Verfahren: Wenn der
Support Wartungsarbeiten durchführen möchte, schickt er ein spezielles
Datenpaket (UDP) an die VPN-Appliance im Kundenetz. Für die
GeNUBox ist dieses Paket das Signal zum Aufbau des SSH-Tunnels zu
MAN Roland, und sobald die Verbindung steht, kann sie wiederum in

umgekehrter Richtung für Wartungsarbeiten genutzt werden. Der Kunde
muss bei der Wakeup-Lösung nicht aktiv eingreifen, seine IT-Sicherheit
ist dennoch gewahrt.
Die Installation der Wartungs-Lösung beim Kunden erfordert nur wenige
Handgriffe:
1. Freischaltung eines ausgehenden Ports auf der Firewall
2. Eingabe der IP-Adresse von MAN Roland als Ziel für den SSH-Tunnel
3. Kurzer Verbindungstest mittels Laptop.
4. Anschluss der von MAN Roland vorkonfigurierten GeNUBox ans Netz
Fernwartungs-Service ist wichtiger Wettbewerbsvorteil
Als Verbindung dient dabei meistens der bestehende Internet-Zugang,
so dass hier keine zusätzlichen Betriebskosten entstehen. Dabei
funktioniert die Lösung sowohl mit festen als auch dynamischen IP-
Adressen. Seit dem Start des Wartungs-VPN haben sich bereits über 40
Kunden von Hamburg bis Rio mit dem Support von MAN Roland
verbunden, und jedes Jahr kommen jetzt rund 60 neue Rollenoffset-
sowie zahlreiche Bogendruckmaschinen dazu. „Die Fernwartung über
VPN ist eine sichere und zuverlässige Lösung, die bei unseren Kunden
gut ankommt und damit ein wichtiger Wettbewerbsvorteil ist,“
unterstreicht Peter Brechtel von MAN Roland.
von Thomas Neumann, freier Journalist